✨︎ Resumen (TL;DR):
- Foundation informó que un ataque de phishing pudo exponer registros de sus tiendas en WooCommerce y Shopify.
- Los registros incluían unas 5,600 direcciones postales, 5,200 teléfonos, nombres y correos electrónicos.
- La empresa no halló evidencia de compromiso de Passport ni de sus claves privadas, pero el objetivo del ataque era obtener la frase de recuperación.
Foundation, fabricante de las billeteras físicas Passport para Bitcoin, informó el 26 de octubre de 2026 que un ataque de phishing pudo dejar expuestos registros con unas 5,600 direcciones postales, 5,200 teléfonos, nombres y correos electrónicos. Los datos provenían de sus tiendas en WooCommerce y Shopify, y la compañía todavía desconoce si los atacantes consultaron todos los registros.
Los correos parecían provenir de dominios oficiales de Foundation. La empresa atribuyó esos envíos a una o más claves API comprometidas de su cuenta en Cloudflare, revocó las credenciales y retiró el dominio malicioso.
Zach Herbert, CEO de Foundation, explicó que una vulnerabilidad en una aplicación alojada por la compañía permitió a los atacantes acceder a parte de su infraestructura.
Las copias antiguas conservaron datos que parecían borrados
Foundation explicó que las migraciones dejaron pedidos duplicados en tablas antiguas de WooCommerce. El proceso de borrado, aplicado a los 60 días del envío, actualizaba los registros del panel, pero omitía las copias duplicadas.
Así, algunos registros podían parecer eliminados en el panel mientras las copias antiguas seguían almacenadas. Foundation también registró más de 23,000 intentos de phishing. El conteo incluye envíos repetidos o fallidos, así que no equivale al número de personas afectadas.
El objetivo era obtener la frase de recuperación
Foundation afirmó que no encontró evidencia de compromiso de Passport ni de sus claves privadas.
Passport es una billetera física para Bitcoin que guarda las claves y firma transacciones sin conexión. La documentación de Passport Core explica que la frase de recuperación es un conjunto de palabras que permite restablecer el acceso a los bitcoins en otra billetera compatible.
Si una víctima entrega esa frase, el atacante puede recuperar la billetera en otro equipo.
Foundation publicará el informe al concluir la investigación. Por ahora, la compañía no sabe si los atacantes consultaron todos los registros, y los más de 23,000 intentos no representan por sí solos a 23,000 personas, porque incluyen envíos repetidos o fallidos.
